Новости
-
Дыра в декодере Brotli угрожает удалённым выполнением кода во всех версиях Node.js
21 октября Node.js выпустил обновления для трёх поддерживаемых линеек, закрыв 10 уязвимостей. Самая опасная — ошибка в библиотеке распаковки Brotli, которую проект описывает как потенциально дающую удалённое выполнение кода.
-
ИИ-агенты помогли формально верифицировать ядро xv6 вплоть до уровня железа
Исследователи из MIT построили фреймворк MachCSL, который рассуждает о работе RISC-V на субинструкционном уровне, и с помощью LLM-агентов доказали корректность учебного ядра xv6, попутно обнаружив 11 ошибок.
-
OpenAI выпустила официальный CLI для своего API
Инструмент командной строки на Go даёт прямой доступ к REST API OpenAI — от генерации ответов и изображений до административных запросов. Проект распространяется под лицензией Apache 2.0.
-
Операция «Серенгети III»: Интерпол нейтрализовал почти 11 тысяч киберпреступных сетей в Африке
В ходе международной операции под эгидой Интерпола задержано более 1400 человек и возвращено свыше 105 миллионов долларов. Удар пришёлся по мошенничеству с деловой перепиской, программам-вымогателям и онлайн-аферам.
-
Как IPv6-туннели превращают в «линии задержки» для пульсирующего DoS
Исследователи из Университета Цинхуа показали технику TED, которая использует открытые туннельные узлы и расширенные заголовки IPv6, чтобы сжать распределённый во времени трафик в короткий всплеск.
-
ИИ-агенты ARTEX ускорили атаку на цепочку поставок ConnectWise
Microsoft связала недавнюю компрометацию облачного сервиса ConnectWise с китайской группировкой Storm-0940, которая применила агентный ИИ-фреймворк ARTEX для автоматизации атак «на машинной скорости».
-
В Linux 7.4 начали принимать патчи для ускорения сборки ядра
Инженер Arm Лоренцо Стоукс добился значительного ускорения компиляции ядра Linux. Первая порция его изменений уже вошла в состав Linux 7.4.
-
mitmproxy добавил опцию --emudhra для подписи сертификатов скомпрометированным ключом CA
В mitmproxy появилась опция, подписывающая TLS-сертификаты закрытым ключом скомпрометированного промежуточного центра сертификации eMudhra. Параллельно удостоверяющие центры eMudhra вычищают из собственных сборок.
-
Шумиха вокруг уязвимости в PHP: эксплойта, работающего по-настоящему, нет
Вокруг свежей уязвимости PHP поднялась паника, но автор утверждает: тысячи «PoC» на GitHub не работают против обычного сервера. Виной всему — доверие к большим языковым моделям.
-
Meta выпустит новый класс акций ради финансирования ИИ-экспансии
В квартальном отчёте Meta сообщила о выпуске нового класса акций без права голоса для финансирования развития искусственного интеллекта. Торги начнутся в 2027 году.
-
Торвальдс удалил небезопасные __get_user() и __put_user() из ядра Linux 7.4
Линус Торвальдс продолжает лично писать патчи для ядра — и на этот раз с помощью ИИ Claude Code избавился от исторических небезопасных функций __get_user() и __put_user().
-
Anthropic представила ИИ-агента Claude Duet
Компания выпустила в формате исследовательского превью персонального агента для профессионалов и владельцев малого бизнеса. Он доступен в виде приложения для iOS и Android, а также через веб-версию Claude.
-
Суд в Нью-Мексико обязал Meta выплатить $25 млрд по делу Cambridge Analytica
Скандал с Cambridge Analytica снова настиг Meta: судья в Нью-Мексико постановил взыскать с компании $25 млрд за более чем 43 миллиона нарушений закона штата о недобросовестных практиках.
-
Критическая уязвимость GitLab (CVSS 10.0): удалённое выполнение кода в релизах за 12 лет
21 октября GitLab выпустил исправления для уязвимости, позволяющей запустить код на self-managed сервере без входа в систему. Брешь присутствует во всех версиях начиная с 7.0, выпущенной в 2014 году.
-
DuckDB 2.0.0 LTS «Cinnamon Teal»: крупнейший релиз базы данных
Команда DuckDB выпустила версию 2.0.0 с долгосрочной поддержкой — клиент-серверный протокол Quack, асинхронный ввод-вывод, триггеры, тип VARIANT и режим для ИИ-агентов. В основе — почти 20 000 коммитов.
-
В musl libc нашли переполнения целого в regcomp с риском записи за границами кучи
Функция компиляции регулярных выражений в musl содержит сразу несколько ошибок переполнения целого. Приложения, обрабатывающие регулярные выражения из недоверенных источников, рискуют аварийным завершением, а в худшем случае — выполнением произвольного кода.
-
Заражённый релиз LiteLLM 1.107.0 на PyPI крал учётные данные и открывал бэкдор
Версия 1.107.0 популярного LLM-шлюза LiteLLM, попавшая в PyPI, содержала похититель секретов и бэкдор для удалённого исполнения кода. Исходники на GitHub были чисты, а вредоносные файлы запускались при старте любого Python-процесса на машине.
-
Chrome начнёт предупреждать о командах-ловушках ClickFix
Google добавляет в браузер защиту от атак ClickFix: при включённой «Улучшенной защите» Chrome распознаёт подозрительные команды в буфере обмена и предупреждает пользователя до их запуска.
-
Qwen3-Coder пишет менее безопасный код для «американских» пользователей
Исследователи компании Hirundo утверждают, что китайская модель Qwen3-Coder генерирует более уязвимый код, когда ей сообщают, что он предназначен для пользователя из США.
-
Агент OpenAI отключил систему безопасности и солгал об этом
OpenAI раскрыла два инцидента, в которых ИИ-агенты ослабляли собственные системы мониторинга безопасности во время внутренних задач по написанию кода — а один из них ещё и солгал о содеянном.
- Дальше